Secret không được dùng quá 90 ngày

Vấn đề là gì

Secret không được truy cập hơn 90 ngày (hoặc chưa từng được truy cập từ khi tạo hơn 90 ngày). Người từng có quyền vẫn đọc được, và mỗi secret tốn $0.40/tháng

The secret has not been accessed for more than 90 days (or never, and was created more than 90 days ago). Anyone who kept access can still read it, and each secret costs $0.40/month

6WAF phát hiện thế nào

• Check tất định bằng lời gọi AWS API (IAM, S3, EC2/VPC, CloudTrail, KMS, Secrets Manager, ACM, các dịch vụ phát hiện) — không dùng LLM để phát hiện; mức độ nghiêm trọng là giá trị scanner gán, hiển thị ở trên.
• Quét qua IAM Role bạn tự deploy bằng CloudFormation; 6WAF không giữ credential và bạn thu hồi quyền bất cứ lúc nào bằng cách xóa stack.
• Điểm quét tự động chỉ bao phủ một phần phạm vi chuẩn như ISO 27001 — đây là đánh giá kỹ thuật, không phải chứng nhận.